双击有惊喜

显示全部楼层 · 发表于 2018-5-22 14:58:17

本帖最后由，就一个. 于 2018-5-22 15:20 编辑

infected

显示全部楼层 · 发表于 2018-5-22 15:14:21

本帖最后由 ELOHIM 于 2018-5-22 15:34 编辑

没密码？
scep直接隔离附件。。
Trojan:Win32/Fuerboos.A!cl

关掉监控解压，剩下一个 ~~双击有惊喜2.exe~~。

显示全部楼层 · 发表于 2018-5-22 15:14:24

本帖最后由 761773275 于 2018-5-22 15:19 编辑

实机双击样本没反应
而且压缩包并没有密码

显示全部楼层 · 发表于 2018-5-22 15:28:38

761773275 发表于 2018-5-22 15:14
实机双击样本没反应
而且压缩包并没有密码

你小心针对 MBR 的操作以及盗取密码。

显示全部楼层 · 发表于 2018-5-22 15:29:16

ELOHIM 发表于 2018-5-22 15:28
你小心针对 MBR 的操作以及盗取密码。

显示全部楼层 · 发表于 2018-5-22 15:33:24

本帖最后由 ELOHIM 于 2018-5-22 15:43 编辑

761773275 发表于 2018-5-22 15:29

另外，还有NTFS的操作和一个img卷。
此文件不可小觑。

Please reboot Input your password
AbC123

你看，上面这是他在勾引你输入密码呢！~

显示全部楼层 · 发表于 2018-5-22 15:47:42

ELOHIM 发表于 2018-5-22 15:33
另外，还有NTFS的操作和一个img卷。
此文件不可小觑。
...

这样本不知是不是反沙盘了，放进去自己灭了，晚上回家用虚拟机试试

显示全部楼层 · 发表于 2018-5-22 15:49:07

a1121611810 发表于 2018-5-22 15:47
这样本不知是不是反沙盘了，放进去自己灭了，晚上回家用虚拟机试试

没有双击，不敢双击。。。。。

显示全部楼层 · 发表于 2018-5-22 15:50:29

ELOHIM 发表于 2018-5-22 15:33
另外，还有NTFS的操作和一个img卷。
此文件不可小觑。
...

这是解锁密码吧

这好像是锁RBM的样本

显示全部楼层 · 发表于 2018-5-22 15:51:11

761773275 发表于 2018-5-22 15:14
实机双击样本没反应
而且压缩包并没有密码

需要右键管理员运行直接双击没用的

[病毒样本] 双击有惊喜